서명 검증하기

import { createHmac, timingSafeEqual } from "node:crypto";
import { createServer } from "node:http";

const token = process.env.BOTTARI_WEBHOOK_TOKEN;

function isValidSignature(rawBody, header, secret) {
  if (typeof header !== "string") return false;
  const expected = "sha256=" + createHmac("sha256", secret).update(rawBody).digest("hex");
  const a = Buffer.from(header);
  const b = Buffer.from(expected);
  return a.length === b.length && timingSafeEqual(a, b);
}

createServer((req, res) => {
  const chunks = [];
  req.on("data", (chunk) => chunks.push(chunk));
  req.on("end", () => {
    const rawBody = Buffer.concat(chunks);

    // 인증 단계: 받은 토큰을 화면에 넣은 뒤 환경 변수에 넣으세요.
    if (!token) {
      console.log(rawBody.toString());
      res.writeHead(200).end();
      return;
    }

    if (!isValidSignature(rawBody, req.headers["x-bottari-signature"], token)) {
      res.writeHead(401).end();
      return;
    }

    const event = JSON.parse(rawBody);
    console.log(event.id, event.type, event.entity.id);
    // 시간이 걸리는 작업은 큐에 넣고 바로 응답하세요. 15초 안에 2xx로 응답해야 합니다.
    res.writeHead(200).end();
  });
}).listen(3000);